ITパスポート 平成27年度 春期 特別措置試験 問81
セキュリティ
ISMSの特徴
組織の活動に関する記述a〜dのうち,ISMSの特徴として,適切なものだけを全て挙げたものはどれか。
〔記述〕
a 一過性の活動でなく改善と活動を継続する。
b 現場が主導するボトムアップ活動である。
c 導入及び活動は経営層を頂点とした組織的な取組みである。
d 目標と期限を定めて活動し,目標達成によって終了する。
- ア a, b
- イ a, c
- ウ b, d
- エ c, d
答えと解説
✓ これが正解イ a, c
解説
二つの記述が、それぞれ別の記述と正面から矛盾します。
四つの記述には、向きが逆の組が二つ入っています。続けるという記述と、目標を達成したら終わるという記述は、同時には成り立ちません。経営層を頂点とする記述と、現場が主導する記述も、両立しません。だから組ごとに片方だけを選べばよく、それだけで肢は絞れます。ISMSは終わりのない取組みで、方針は上から出ます。費用を付ける、部門をまたぐ規則を作る、事業をやめると決める、といった判断は現場だけではできないからです。組合せを選ぶ設問では、四つの記述を一つずつ吟味するより、逆を向いた対を先に探すほうが速く済みます。対が二つ見つかれば、選べる組み合わせは自然に一つに決まります。記述の数が増えても、この読み方は変わりません。対が見当たらないときは、一つずつ真偽を決めてから組を作ることになります。
ほかの選択肢の解説
- ア a, b:続けるという記述と、現場が主導するという記述の組です。後者が、経営層を頂点とするという記述と正面からぶつかります。続けるかどうかの対を、正しい側で選べています。もう一組の対のほうで、上か下かの向きを取り違えています。
- ウ b, d:現場が主導するという記述と、達成したら終わるという記述の組です。二つとも、もう一方の記述に打ち消されます。二組の対から、どちらも誤っている側を選んでしまった形です。対が二つあると分かれば、まず起こらない選び方です。
- エ c, d:経営層を頂点とするという記述と、達成したら終わるという記述の組です。前者は正しいのですが、後者が続けるという記述とぶつかります。上か下かの対を、正しい側で選べています。続けるかどうかの対で、逆の側を取ってしまいました。
関連用語
- ISMS情報を守る取り組みを、決めて実行し点検して直す流れとして続ける仕組み。
出典:平成27年度 春期 ITパスポート試験(特別措置試験) 問81(改変:原典の図表をテキストに書き起こした)
解説は当サイト独自のもので、IPA(独立行政法人情報処理推進機構)とは関係ありません。
関連問題
- 令和8年度 問100:
ISMSの 活動に 関する 記述 (ISMS) - 令和8年度 問70:
ISMSに 関する 問題 (ISMS) - 令和7年度 問84:
情報 セキュリティ 方針に 関する 記述 (ISMS) - 令和8年度 問93:
ISMSに 関する 問題 (ISMS) - 令和7年度 問83:
PDCAに 関する 問題 (ISMS)
同じ分野の問題
誤りを見つけたら報告する